检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
问。 修改别名 登录UCS控制台，在左侧导航栏中选择“容器舰队”。 在“容器舰队”页签下找到已开通集群联邦的舰队，单击名称进入详情页。 选择“域名访问”，单击访问名称，进入域名访问详情界面。 单击填写别名，填写完成后单击。 修改流量比例 登录UCS控制台，在左侧导航栏中选择“容器舰队”。
在AWS控制台手动删除了集群关联的资源。本章节将为您提供这些资源的名称和数量，您可以分别访问AWS的EC2面板和VPC面板，查看并删除相应资源。 表1中，${clusterName}为您的集群名称，${random5}为长度是5的随机字符串。 表1 资源的名称和数量 控制台 资源类型
设置环境变量 操作场景 环境变量是指容器运行环境中设定的一个变量，环境变量可以在工作负载部署后修改，为工作负载提供极大的灵活性。 通过控制台设置的环境变量与Dockerfile中的“ENV”效果相同。 容器启动后，容器中的内容不应修改。如果修改配置项（例如将容器应用的密码、证书、
FullAccess权限的用户可进行集群注册的操作。 前提条件 已在UCS控制台申请本地集群试用。 UCS集群配额充足。 节点/tmp目录需要预留20GB空间。 根据安装本地集群确保待执行机检查项已满足。 准备一台执行机，要求与集群网络连通。 注册集群 登录UCS控制台，在左侧导航栏中选择“容器舰队”。 单击本地集群选项卡中的“注册集群”按钮。
通过连接池管理可以配置阈值来防止一个服务的失败级联影响到整个应用。连接池设置应用于上游服务的每个实例，可以应用在TCP级别和HTTP级别。 通过连接池管理可以控制service1服务对目标服务service2的请求： 当service1服务对目标服务service2的请求不超过配置的最大连接数时，放行；
实例创建 操作场景 用户订阅服务后，可通过控制台选择指定的集群进行实例的创建，可以自定义将实例分发到不同区域下的目标集群。 约束与限制 已添加一个可用集群，集群版本为v1.15及以上，且集群中至少包含一个可用节点。 部分服务只支持特定的CPU架构，只能部署到对应CPU架构的集群中。
方便您快速将您的配置以文件的形式导入到容器中。 通过UCS控制台创建配置项后，配置项将默认处于“未部署”状态，需要在创建或更新工作负载时进行挂载，请参见配置项挂载。 当配置项被挂载至工作负载后，每个关联工作负载的所属集群中都会创建一个同名的配置项。 创建配置项 登录UCS控制台，在左侧导航栏中选择“容器舰队”。
存储卷声明（PVC）提供容器的持久存储管理能力，提供多云场景的统一的容器存储管理，支持将云存储按需挂载到容器，保障应用的高可靠性。 通过UCS控制台创建存储卷声明（PVC）后，系统将自动为您在部署集群中创建一个同名的PVC，并同时创建与该PVC绑定的存储卷（PV）及其对应的存储资源。
源类型，内容由用户决定。 通过UCS控制台创建密钥后，密钥将默认处于“未部署”状态，需要在创建或更新工作负载时进行挂载，请参见密钥挂载。 当密钥被挂载至工作负载后，每个关联工作负载的所属集群中都会创建一个同名的密钥。 创建密钥 登录UCS控制台，在左侧导航栏中选择“容器舰队”。
创建存储卷声明 通过UCS控制台创建存储卷声明（PVC）后，系统将自动为您在部署集群中创建一个同名的PVC，并同时创建与该PVC绑定的存储卷（PV）及其对应的存储资源。如您对Kubernetes中存储卷、存储卷声明及存储资源之间的关系不够了解，请参见持久化存储。 您可以在集群中对
集群、舰队权限列表中展示了不同权限范围所需的最小权限，管理员依据该表格来授权就可以。 管理员登录UCS控制台，为IAM用户授予集群资源对象操作权限。 操作方法如下： UCS控制台的“权限管理”仅针对本地或附着集群生效，对于华为云集群的资源操作权限，请授予CCE Administrator权限。
通过MCI访问服务失败，如何排查？ 若您在创建MCI后访问服务失败，请检查MCI对象是否配置成功。 请登录ELB控制台，根据MCI绑定的ELB实例ID，找到并单击对应的ELB实例名称进入elb监听器页面，找到对应的监听器单击“添加/编辑转发策略”，进入ELB监听器的转发策略页面，
具体定价请参见华为云UCS价格详情。 华为云UCS是一个分布式集群的统一管理平台，其产生的费用仅为集群管理服务费用。虽然您可通过华为云UCS控制台注册集群，但是所接入集群涉及的其他云服务、云资源产生的计费项并不归入华为云UCS进行计费。 查看集群的vCPU数量 如需查看所接入集群的
升级版本不可选，默认升到当前集群版本可升级至的最新版本。 升级master节点时，集群控制台中的集群状态可能会出现短暂不可用状态，用户升级完成之后会重新接入集群。 升级操作 登录UCS控制台，选择“容器舰队”或“未加入舰队的集群”内一个正在运行的低版本集群，单击右下方“升级集群”。
步骤，如集群联邦升级流程所示，您可以通过UCS控制台可视化升级联邦版本。 图1 联邦升级流程 升级前检查 升级集群联邦前，UCS会对联邦运行状态、集群运行状态、集群接入状态三方面进行检查，尽可能避免升级失败。如有检查异常项，请按控制台提示排查并修复。 升级 执行集群联邦升级。 失败后回退
选择“控制面审计日志”页签，选择audit组件，单击“一键开启”。 查看集群控制面审计日志 通过控制台查看目标集群控制面审计日志 登录容器舰队控制台，单击集群名称进入集群，选择左侧导航栏的“日志中心”。 选择“控制面审计日志”页签，在控制面日志中选中需要查看的日志主题，支持的审计日志组件请参见集群审计日志组件说明。关
如果您已有一个华为云账户，请跳到下一个任务。如果您还没有华为云账户，请参考以下步骤创建。 打开华为云官网，单击“注册”。 根据提示信息完成注册，详细操作请参见注册和登录管理控制台。 注册成功后，系统会自动跳转至您的个人信息界面。 参考实名认证完成个人或企业账号实名认证。 （可选）为账号充值 UCS默认采用按需计费
诊断结果 配置定时巡检规则 选择一个容器舰队或者未加入舰队的集群。 图4 选择舰队或未加入舰队的集群 单击“容器洞察 > 集群总览”页签查看已开启监控的集群。 单击上方“健康诊断”，进入诊断详情页，在右边开启“定时巡检”，配置定时任务启动的时间。 集群将在指定时间自动开始集群巡检任务。单
如果是未加入舰队集群，直接单击集群名即可进入集群控制台。 如果是已加入容器舰队的集群，先进入对应容器舰队控制台，选择左侧 “集群管理”内的“容器集群”，再进入对应集群控制台。 左侧导航栏内选择“工作负载”，单击镜像创建。 选择可用镜像创建负载，并添加一个LoadBalancer类型
要想实现上述的权限隔离，必须结合使用IAM系统策略和UCS权限管理功能，IAM系统策略控制用户可操作哪些UCS控制台的功能，UCS权限管理控制用户可操作哪些舰队和集群资源。 如图2 授权方案所示，授权包括如下两大步骤。 第一步授权（IAM控制台）：拥有Tenant Administrator权限的IAM
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
